English:
---------------------------------------------------------------
The WASP project is ready for production uses. I'm using wasp in the development of the new Archivistic Management System for the "Sabino Arana Fundation - Historic Museum of the Basque Nacionalism".
This project will be publicily available soon.
There are also small patchs that will be updated to the CVS repository in the next week.
Castellano:
---------------------------------------------------------------
El proyecto WASP está preparado para utilizar en produción. Estoy utilizando satisfactoriamente WASP en el desarrollo de la nueva gestión de archivística para la "Fundación Sabino Arana - Museo Histórico del Nacionalismo Vasco".
Este proyecto estará disponible públicamente en internet en breve tiempo.
También hay que remarcar que existen unos pequeños parches que serán subidos al CVS en la próxima semana.
Euskara:
---------------------------------------------------------------
WASP projektua prest dago produkzio inguruetan erabiltzeko. WASP projektua erabiltzen ari naiz Sabino Arana Kultur Elkargoarentzako projektu batean, haien artxibistikako gestio berdina. Projektu hau aurkitu ahal izango duzu laster internetean.
Badaude, ere, partxe batzuk igoko direla CVS-era hurrengo astean.
PHP_Sec part of the project WASP has been updated. The newest version is the 0.0.8.
A not detailed list of bug fixes (for more details read the ChangeLog) is the following:
Las librerías PHP_Sec del proyecto WASP han sido actualizadas. La nueva últimísima versión es la 0.0.8.
La lista de cambios no detallada (para más detalles léete el ChangeLog) es la siguiente:
WASP Projektuen PHP_Sec libreriak eguneratu izan dira. Azken bertsioa 0.0.8-a da.
Hurrengoak dira aldaketak (xehetasun gehiago edukitzeko irakurri ChangeLog-a):
The Honeypot part of the PHP_Sec project has been updated.
- Error messages to emulate Oracle, MySQL, Interbase/Firebird, Informix and MS SQL Servers has been addeds.
- The error to show when an SQL Injection attack found can be randomly selected.
- An option to delay the error messages has been added.
El Honeypot que forma parte del proyecto PHP_Sec (a su vez parte del proyecto WASP) ha sido actualizado.
- Se han agregado mensajes de error para emular servidores de base de datos Oracle, MySQL, Interbase/Firebird, Informix y MS SQL Server.
- Los mensajes de error ha mostrar cuando un ataque de tipo SQL Injection sea detectado pueden ser elegidos aleatoriamente.
- También se ha agregado una opción para retrasar el muestreo de errores.
PHP_Sec-en Honeypot zatia eguneratu da :
- Gehitu dira akats mesuak emulatzeko hurrengo datu base zerbitzaileak: Oracle, MySQL, Interbase/Firebird, Informix eta MS SQL Server.
- SQL Injektion eraso bat topatzen denean erakusteko mesuak hautatutak izan daitezke ausazkoki.
- Aukera bat atzeratzeko akats mesuen erakusketa gehitu da ere.
In the latest version of WASP - PHP_Sec I has been added a very basic honeypot script written in php. This fires error messages depending on the attack launched. In example, this shows MySQL errors if detects an SQL Injection attack.
En la última versión de WASP - PHP_Sec he agregado un simple honeypot, escrito en php. Este script lanza mensajes de error dependiendo del atacado lanzado. Si, por ejemplo, se detecta un ataque SQL Injection, se mostrará un mensaje de error de MySQL.
Azken WASP - PHP_Sec -en bertsioa gehitu dut honeypot bat, PHP-an idatzita. Skript honek akats mesuak erakusten ditu jaurtitako erasoaren araberan. Hauxe da, adibidez, SQL Injection eraso bat detektatzen bada MySQL-ko akats bat erakutsiko da.
The source code stored in the CVS is the Beta 2 of Wasp for PHP. This code is very stable and may be used in almost any application PHP Application.
This version has the ability to check for HTTP Response splitting attacks as well the old attacks (such as XSS, SQL Injection, etc...).
--------------------------------------------------------------------------
El código fuente del CVS es la nueva versión Beta 2 de Wasp para PHP. El código es bastante estable y puede ser utilizado sin problemas en prácticamente cualquier otra aplicación PHP.
Esta versión tiene la habilidad de poder detectar ataques del tipo "HTTP Response Splitting" así como los anteriores (por supuesto) ataques que ya detectaba (XSS, SQL Injection, etc...).
--------------------------------------------------------------------------
CVS-an dagon iturri-kodea Wasp-en 2 Beta bertsioa PHP-erako da. Iturri-kodea nahiko egonkorra da eta arazo barik erabili daiteke edozein PHP aplikazioan.
Bertsio honek detektatu ditzake "HTTP Response Splitting" erasoak baita, noski, lehenago erasoak ere (XSS, SQL Injection, etab...).
The first beta version of PHP_Sec is in the CVS repository. You can download the version 0.0.3 from the CVS repository.
This may be used without any problem in any php web application. No known conflicts with other PHP applications are found.
----------------------------------------------
La primera versión beta de PHP_Sec está en el repositorio CVS. Se puede descargar la versión 0.0.3 Beta desde el repositorio CVS.
Este versión puede YA usarse sin ningún problema en cualquier aplicación web PHP. No se conocen conflictos con otras aplicaciones PHP.
----------------------------------------------
Lehen Beta bertsio CVS errepositorioan dago. 0.0.3 bertsioa jaitsi daiteke CVS errepositoriotik.
Bertsio hau erabili daiteke arazo barik edozein PHP web aplikazioan. Ez dira ezagutzen konfliktoak beste PHP aplikazioekin.